محققان امنیت سایبری نسبت به کمپین بدافزار اندروید هشدار داده‌اند که از چارچوب .NET MAUI مایکروسافت برای ایجاد اپلیکیشن‌های جعلی بانکی و شبکه‌های اجتماعی استفاده می‌کند و کاربران هندی و چینی‌زبان را هدف قرار می‌دهد. این تهدیدات که تحت نام کد FakeApp شناخته می‌شوند، خود را به عنوان اپلیکیشن‌های مشروع جا می‌زنند تا اطلاعات حساس کاربران از جمله نام کامل، شماره تلفن، آدرس ایمیل، تاریخ تولد، آدرس محل سکونت، شماره کارت اعتباری و شناسه‌های دولتی را سرقت کنند.
این بدافزارها که از طریق پیام‌رسان‌ها و فروشگاه‌های غیررسمی اپلیکیشن توزیع می‌شوند، از تکنیک‌های پیشرفته‌ای مانند بارگذاری پویای چندمرحله‌ای (multi-stage dynamic loading) و رمزگذاری XOR و AES برای فرار از تشخیص استفاده می‌کنند. بر اساس گزارش محقق مک‌آفی، این اپلیکیشن‌ها عملکردهای اصلی خود را به طور کامل در C# نوشته و به صورت باینری blob ذخیره می‌کنند، که برخلاف اپلیکیشن‌های سنتی اندروید، عملکردهایشان در فایل‌های DEX یا کتابخانه‌های بومی وجود ندارد و این امر به مهاجمان امکان ماندگاری طولانی‌مدت روی دستگاه‌های قربانی را می‌دهد.
کلمات کلیدی : بدافزار اندروید, امنیت سایبری, اپلیکیشن جعلی بانکی, سرقت اطلاعات, .NET MAUI, رمزگذاری XOR
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.